| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110249 | HIGH | 8.6 | Microsoft Exchange Server |
악성 또는 공격자에 의해 제어되는 Exchange 서버가 특수하게 조작된 SOAP 응답을 전송하여 Thunderbird의 메인 스레드 CPU 점유율을 비정상적으로 높일 수 있는 취약점입니다. 이로 인해 프로그램이 수 초에서 수 시간 동안 응답하지 않는 상태가 될 수 있습니다.
|
2026-10-13 | 2026-10-20 18:17 |
| CVE-2026-65170 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 실험적 HT 백엔드에서 인증되지 않은 원격 공격자가 조작된 URL을 제공하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 내부 정보가 유출될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65172 | HIGH | 8.6 | Kubernetes |
NVIDIA AIStore for Linux 및 Kubernetes의 ETL 관리 API에서 인증 누락 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 GET 또는 POST 요청을 통해 ETL 정보에 접근하거나 기존 ETL 작업을 제어할 수 있습니다. 이로 인해 데이터 처리 파이프라인의 정보 유출 및 무단 중단/시작이 발생하여 데이터 무결성과 가용성이 침해될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65101 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 분산 정렬 구성 요소에서 외부 키 맵 URL을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 내부 정보가 유출될 위험이 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65954 | HIGH | 8.6 | PHP |
PHPCSUtils 1.0.0-alpha1부터 1.2.3 버전까지의 AbstractArrayDeclarationSniff::getActualArrayKey 함수에서 eval() 함수를 사용하여 공격자가 제어하는 배열 키 표현식을 평가하는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 PHP 코드를 스캔하는 과정에서 콜백 형태의 키를 통해 스캔 호스트에서 임의의 명령어가 실행될 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-89302 | HIGH | 8.6 | WordPress |
Post Voting System WordPress 플러그인 1.0 이하 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 사용자도 이 취약점을 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89299 | HIGH | 8.6 | WordPress |
WP Verify API WordPress 플러그인 1.0.0 이하 버전에서 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89297 | HIGH | 8.6 | WordPress |
Loja Automática WordPress 플러그인 1.0.0 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 발생할 수 있습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89287 | HIGH | 8.6 | WordPress |
ASPL Product Quotation WordPress 플러그인 1.1.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 매개변수 검증 미흡을 악용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89285 | HIGH | 8.6 | WordPress |
WordPress 플러그인인 Datalist version 0.0.3에서 여러 요청 파라미터를 적절히 검증하거나 이스케이프 처리하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89283 | HIGH | 8.6 | WordPress |
WP Posts Password Batch Manager WordPress 플러그인 1.1 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 모든 게시물의 비밀번호를 재설정하거나 덮어씌워 보호된 콘텐츠를 노출시키거나 게시물을 잠글 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89234 | HIGH | 8.6 | WordPress |
WP-Partner WordPress 플러그인 1.2.1 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리를 추가로 실행하여 데이터베이스 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89232 | HIGH | 8.6 | WordPress |
Recordbrowser WordPress 플러그인 1.1.7 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리를 추가로 실행하여 데이터베이스 내의 민감한 정보를 추출할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89214 | HIGH | 8.6 | WordPress |
WpCues Basic Quiz WordPress 플러그인 1.6.5 이하 버전에서 SQL 문에 사용되는 값을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 정보를 읽어낼 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89213 | HIGH | 8.6 | WordPress |
Llavero.io WordPress 플러그인 0.1.4 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 정보를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89195 | HIGH | 8.6 | WordPress |
Site Setup Wizard WordPress 플러그인 1.5.8 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 데이터를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-88930 | HIGH | 8.6 | WordPress |
Social Web Suite WordPress 플러그인 4.1.12 이하 버전에서 공유 비밀키 설정 없이도 인증된 요청을 수락하는 취약점이 존재합니다. 또한 특정 파라미터에 대한 검증 및 이스케이프 처리가 누락되어 있어, 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-81420 | HIGH | 8.6 | WordPress |
Tcard WP WordPress 플러그인 1.8.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103695 | HIGH | 8.6 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 버전 이하에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87781 | HIGH | 8.6 | WordPress |
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 매개변수를 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자도 악용할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-89236 | HIGH | 8.6 | WordPress |
SaveTo Wishlist Lite WordPress 플러그인 1.1.5 미만 버전에서 SQL 쿼리의 ORDER BY 절에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 추가적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-104457 | HIGH | 8.6 | MySQL |
YesWiki 4.6.7 미만 버전의 Bazar filtertags 액션에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 백슬래시(\)를 이용해 SQL 쿼리의 따옴표 구조를 깨뜨림으로써, UNION 기반의 서브쿼리를 주입하여 비밀번호 해시와 같은 임의의 테이블 데이터를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-06 17:17 |
| CVE-2026-89296 | HIGH | 8.6 | WordPress |
Pro Like Button WordPress 플러그인 2.0 미만 버전에서 SQL 쿼리 사용 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-100697 | HIGH | 8.6 | Log Server |
Adminer 6.0.0 및 6.0.1 버전에서 ClickHouse 드라이버 플러그인을 사용할 때 인증되지 않은 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 공격자가 임의의 URL을 서버로 요청하게 만들면, 내부 서비스의 응답 본문이 로그인 페이지에 노출되어 내부 네트워크 정보 및 민감한 데이터가 유출될 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-97818 | HIGH | 8.6 | PHP |
phpIPAM 1.8.3 이하 버전의 api/controllers/User.php 파일에서 'admins' 및 'all' ID에 대한 권한 검증이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 관리자 권한을 오용할 수 있는 위험이 있습니다.
|
2026-09-25 | 2026-10-06 22:10 |
| CVE-2022-4997 | HIGH | 8.6 | WordPress |
jet-form-builder-stripe-gateway WordPress 플러그인 1.1.0 미만 버전에서 결제 토큰을 SQL 문에 사용하기 전 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 데이터베이스에서 비밀번호 해시를 포함한 임의의 데이터를 추출할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-85279 | HIGH | 8.6 | Magento Open Source |
Notepad++ 8.9.8 미만 버전의 PluginsManager::loadPluginFromPath 함수에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악성 플러그인이 허용된 범위를 초과하는 렉서(lexer) 수를 보고할 경우, 스택 배열을 넘어 제어 데이터를 손상시켜 임의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-88926 | HIGH | 8.6 | WordPress |
VikRentItems Flexible Rental Management System WordPress 플러그인 1.2.4 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 입력 매개변수를 적절히 검증하지 않고 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-68928 | HIGH | 8.6 | Microsoft Edge for Android |
Android용 코드 에디터인 Acode의 특정 버전에서 터미널 서비스가 권한 검증 없이 외부로 노출되어 발생하는 취약점입니다. 악성 앱이 이 서비스를 통해 Acode의 권한을 탈취하여 임의의 명령어를 실행하고 내부 데이터에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-93759 | HIGH | 8.6 | IBM WebSphere Application Server |
Mongoid의 쿼리 빌더가 문자열 타입의 쿼리 조건을 중립화하지 않고 데이터베이스에 서버 측 JavaScript 표현식으로 전달하는 취약점입니다. 인증되지 않은 공격자가 애플리케이션의 쿼리 인자 값을 조작할 수 있다면, 데이터베이스 엔진에서 임의의 코드를 실행하여 데이터 유출이나 성능 저하를 초اد할 수 있습니다.
|
2026-09-18 | 2026-09-24 16:19 |